Врачебная тайна — это сведения о факте обращения за помощью, состоянии здоровья и диагнозе. В клинике к ним должны иметь доступ только те, кто участвует в оказании помощи или проводит разрешённый контроль. В МИС это настраивается ролями: врач видит своих пациентов, руководитель — для контроля качества и с записью в журнал, администратор и регистратор работают с записью, платежами и документами без клинических данных.
Утечки врачебной тайны в клинике чаще всего происходят не из-за взлома, а из-за обычных вещей: администратору открыт весь список диагнозов, общий пароль на рецепции, медкарту «заодно» просматривает сотрудник, которому она не нужна. МИС не заменяет дисциплину, но помогает сделать правильное поведение простым, а неправильное — невозможным или хотя бы заметным.
Что относится к врачебной тайне
Это сведения о факте обращения гражданина за медицинской помощью, состоянии его здоровья и диагнозе, а также иные сведения, полученные при обследовании и лечении. Разглашать их запрещено не только врачам: обязанность распространяется на всех, кому они стали известны при исполнении трудовых и иных обязанностей, включая административный персонал и сотрудников, работающих с системой.
Для организации работы из этого следует практический принцип: доступ к клиническим данным нужен только тем, кто участвует в оказании помощи данному пациенту, и для регламентированного контроля.
Как это реализовано в ДИВАМЕД
В системе шесть ролей: администратор, директор, врач, координатор, регистратор и пациент. Правила доступа к клиническим данным устроены так:
| Роль | Что видит из клинических данных |
|---|---|
| Врач | Читает и ведёт клинические данные пациентов, в оказании помощи которым участвует: у пациента есть запись к этому врачу |
| Директор (руководитель) | Читает медкарты в объёме внутреннего контроля качества, без права правки; каждый такой просмотр записывается в журнал действий |
| Администратор, регистратор, координатор | Клинические данные не получают; работают с записью, документами, счетами и коммуникациями |
| Пациент | Видит свои данные в личном кабинете |
Если сотрудник совмещает роли (например, руководитель и врач одновременно), с медкартой он работает как врач. Это важно проверять при настройке учётных записей: лишняя роль расширяет доступ.
Что делает система с данными и документами
- Когда пациент попадает в ответ вместе с другой сущностью (счёт, звонок, платёж, лист ожидания, документ ЕГИСЗ), система отдаёт минимальный набор полей: ФИО, дата рождения, возраст, телефон
- Документ считается клиническим по признаку «содержит врачебную тайну»: по умолчанию его получают медицинские формы, снимки, фото и всё, что привязано к приёму
- Скан паспорта и подписанный бумажный договор остаются доступными регистратуре, потому что они нужны для её работы
- У плана лечения клиническая часть закрыта от администратора, а финансовая — позиции, цены, статусы — остаётся доступной для выставления счёта
- Поля медицинских записей — жалобы, анамнез, диагноз, лечение, рекомендации — хранятся в зашифрованном виде
Что проверить в вашей клинике
| Проверка | Как выглядит нарушение |
|---|---|
| У каждого сотрудника личная учётная запись | Одна запись на рецепции для всех |
| Роль соответствует должности | Администратору дополнительно назначена роль врача |
| Врач видит только своих пациентов | Любой врач открывает любую медкарту |
| Просмотры руководителя фиксируются | Журнал не ведётся или не проверяется |
| Уволенные сотрудники закрыты | Учётная запись остаётся активной после увольнения |
| Пароли не передаются коллегам | Врач даёт пароль медсестре «чтобы быстрее» |
Как назначать роли и проверять права, подробно описано в статьях как настроить роли в МИС и матрица доступа сотрудников. Общий перечень вопросов о защите данных — в материале безопасность данных в МИС.
Регламент: что записать в положении клиники
| Раздел | Что закрепить |
|---|---|
| Роли | Какие роли есть и кому назначаются, кто принимает решение о роли |
| Доступ | Кто может открывать медкарту, при каких условиях и в каком объёме |
| Контроль | Кто и как часто проверяет журнал действий и просмотры руководителем |
| Увольнение и перевод | Срок закрытия или изменения доступа |
| Инциденты | Куда сообщать о подозрении на неправомерный доступ |
Что спросить на демонстрации МИС
- Какие роли есть и что каждая видит в медкарте
- Видит ли администратор диагнозы и протоколы приёма
- Как ограничено чтение карт врачом и руководителем
- Записываются ли просмотры в журнал и кто может его открыть
- Как хранятся медицинские поля: в открытом виде или зашифрованно
- Что получает сотрудник, когда пациент «прицеплен» к счёту или звонку
Частые вопросы
Кто обязан соблюдать врачебную тайну в клинике?
Не только врачи: обязанность распространяется на всех, кому сведения стали известны при исполнении трудовых и иных обязанностей, включая административный персонал и сотрудников, работающих с МИС.
Может ли администратор видеть диагнозы пациентов?
Для нормального рабочего процесса — нет. В ДИВАМЕД администратор, регистратор и координатор не получают клинических данных и работают с записью, документами и счетами.
Может ли руководитель клиники читать медкарты?
В ДИВАМЕД руководитель без роли врача читает медкарты в объёме внутреннего контроля качества, без права правки, и каждый просмотр записывается в журнал действий. Порядок такого контроля клиника закрепляет в своём положении.
Достаточно ли ролей, чтобы защитить врачебную тайну?
Нет. Роли — часть защиты. Нужны личные учётные записи, регламент, закрытие доступа при увольнении и регулярная проверка журнала.
